1. Politikas mērķis un piemērošanas joma
1.1. Šī Sīkdatņu un līdzīgu tehnoloģiju izmantošanas politika (turpmāk – Politika) nosaka kārtību, kādā SIA “FinEx” (turpmāk – FinEx, Mēs vai Pārzinis) tīmekļa vietnē www.finex.lv izmanto sīkdatnes un citas tehnoloģijas, kas ļauj saglabāt informāciju lietotāja galiekārtā vai piekļūt tajā jau saglabātai informācijai.
1.2. Politika ir piemērojama visiem www.finex.lv apmeklētājiem neatkarīgi no izmantotās ierīces, pārlūkprogrammas vai piekļuves veida un ir lasāma kopā ar FinEx Privātuma un personas datu apstrādes politiku.
1.3. Politikas mērķis ir sniegt skaidru un visaptverošu informāciju par izmantoto tehnoloģiju veidiem, to funkcijām, tiesisko pamatu, informācijas saņēmējiem, glabāšanas ilgumu, personas datu apstrādes teritoriju un lietotāja iespējām pārvaldīt savu izvēli.
1.4. Šī Politika pati par sevi nav lietotāja piekrišana. Piekrišana neobligātajām sīkdatnēm tiek prasīta atsevišķi, izmantojot tīmekļa vietnes sīkdatņu izvēles mehānismu.
2. Tiesiskais regulējums
2.1. Sīkdatņu un ar tām saistīto personas datu apstrāde tiek veikta atbilstoši Eiropas Parlamenta un Padomes Regulai (ES) 2016/679 (Vispārīgā datu aizsardzības regula jeb VDAR), Fizisko personu datu apstrādes likumam, Informācijas sabiedrības pakalpojumu likumam un citiem piemērojamiem Latvijas Republikas un Eiropas Savienības tiesību aktiem.
2.2. Informācijas sabiedrības pakalpojumu likuma 7¹ pants paredz, ka informācijas saglabāšanai lietotāja galiekārtā vai piekļuvei tajā saglabātajai informācijai parasti nepieciešama lietotāja piekrišana pēc skaidras un visaptverošas informācijas saņemšanas. Piekrišana nav nepieciešama tehnoloģijām, kas objektīvi vajadzīgas elektronisko sakaru nodrošināšanai vai lietotāja tieši pieprasīta pakalpojuma sniegšanai.
2.3. Ja sīkdatnes vai līdzīgas tehnoloģijas rezultātā tiek apstrādāti personas dati, papildus tiek piemērotas VDAR prasības, tostarp pārredzamības, datu minimizēšanas, nolūka ierobežošanas, glabāšanas ierobežošanas, integritātes un konfidencialitātes principi.
3. Kas ir sīkdatnes un līdzīgas tehnoloģijas
3.1. Sīkdatne ir neliela informācijas vienība, ko tīmekļa vietne vai tās izmantots pakalpojuma sniedzējs saglabā lietotāja pārlūkprogrammā vai ierīcē. Sīkdatnes var saturēt nejauši ģenerētu identifikatoru, informāciju par lietotāja izvēlēm, sesiju, ierīci vai vietnes izmantošanu.
3.2. Papildus klasiskajām sīkdatnēm tīmekļa vietnē atkarībā no faktiskās konfigurācijas var tikt izmantotas arī līdzīgas tehnoloģijas:
- pārlūkprogrammas lokālā vai sesijas krātuve (local storage / session storage);
- pikseļi, tīmekļa bākas (web beacons) un līdzīgi identifikatori;
- ierīces vai pārlūkprogrammas identifikatori;
- servera žurnālfaili un drošības identifikatori;
- tagu pārvaldības tehnoloģijas, kas palīdz kontrolēt analītikas vai mārketinga rīku ielādi.
3.3. Šajā Politikā atsauce uz “sīkdatnēm” attiecīgā kontekstā ietver arī citas līdzīgas tehnoloģijas, ja to izmantošanai piemērojamas līdzīgas informēšanas vai piekrišanas prasības.
4. Sīkdatņu iedalījums pēc darbības ilguma un izcelsmes
4.1. Pēc darbības ilguma
- Sesijas sīkdatnes – darbojas tikai konkrētās pārlūkošanas sesijas laikā un parasti tiek dzēstas, aizverot pārlūkprogrammu.
- Pastāvīgās sīkdatnes – saglabājas ierīcē līdz noteiktam derīguma termiņam vai līdz lietotājs tās izdzēš.
4.2. Pēc izcelsmes
- Pirmās puses sīkdatnes – izvieto FinEx vai www.finex.lv vārdā izmantotā tehniskā infrastruktūra.
- Trešo pušu sīkdatnes – izvieto ārējs pakalpojuma sniedzējs, piemēram, analītikas, funkcionalitātes vai reklāmas platforma. Trešā puse atsevišķos gadījumos var būt patstāvīgs personas datu pārzinis.
5. Sīkdatņu kategorijas un to nolūki
Kategorija
Galvenais nolūks
Vai nepieciešama piekrišana?
Iespējamie dati
Tipiski piemēri
Obligātās / tehniski nepieciešamās
Vietnes pamatfunkcijas, drošība, sesija, sīkdatņu izvēles saglabāšana.
Parasti nē, ja tās ir objektīvi nepieciešamas lietotāja pieprasītā pakalpojuma sniegšanai.
Sesijas ID, drošības marķieris, piekrišanas izvēles statuss, tehniskie dati.
Pieteikuma formas darbība, CSRF aizsardzība, slodzes balansēšana, sīkdatņu iestatījumu saglabāšana.
Funkcionālās
Papildu ērtības un personalizētas funkcijas.
Jā, ja nav objektīvi nepieciešamas pieprasītā pakalpojuma sniegšanai.
Valodas izvēle, saskarnes preferences, funkcionalitātes izvēles.
Atcerēties izvēlētos iestatījumus vai papildu funkcijas.
Analītiskās / statistikas
Izprast vietnes lietošanu, veiktspēju un uzlabot saturu.
Jā, ja tās nav tehniski nepieciešamas.
Pseidonīmi identifikatori, IP vai tā atvasinājums, ierīce, lapas, notikumi, sesijas ilgums.
Apmeklējumu statistika, klikšķu un konversiju analīze.
Mārketinga / reklāmas
Reklāmas efektivitāte, auditoriju veidošana un personalizēts mārketings.
Jā.
Reklāmas identifikatori, notikumi, interese, konversijas, ierīces un pārlūkošanas dati.
Remarketings, reklāmu mērīšana, auditoriju segmentēšana.
6. Piekrišanas saņemšana un izvēles brīvība
6.1. Neobligātās sīkdatnes tiek aktivizētas tikai pēc tam, kad lietotājs ir veicis aktīvu un nepārprotamu izvēli sīkdatņu pārvaldības rīkā, izņemot gadījumus, kad konkrētai tehnoloģijai saskaņā ar normatīvajiem aktiem piekrišana nav nepieciešama.
6.2. Tīmekļa vietnes lietošana, ritināšana, aizvēršana vai turpināšana pārlūkot pati par sevi netiek uzskatīta par piekrišanu neobligātām sīkdatnēm.
6.3. Lietotājam jābūt iespējai piekrist visām neobligātajām sīkdatnēm, noraidīt tās vai izvēlēties atsevišķas kategorijas. Izvēles mehānismam jābūt veidotam tā, lai piekrišana būtu brīva un atteikšanās nebūtu nepamatoti sarežģītāka par piekrišanu.
6.4. Piekrišana attiecas tikai uz tām kategorijām un nolūkiem, kurus lietotājs ir apstiprinājis. Iepriekš atzīmētas izvēles rūtiņas vai klusēšana netiek izmantotas kā piekrišanas pierādījums.
6.5. FinEx saglabā informāciju par lietotāja izdarīto sīkdatņu izvēli tik ilgi, cik nepieciešams, lai pierādītu piekrišanu vai respektētu atteikumu un neprasītu izvēli katrā vietnes apmeklējuma reizē.
7. Kā mainīt vai atsaukt sīkdatņu izvēli
7.1. Lietotājs var jebkurā laikā atsaukt vai mainīt savu izvēli, izmantojot vietnē pieejamo saiti vai pogu “Sīkdatņu iestatījumi”, “Mainīt sīkdatņu izvēli” vai citu pēc nozīmes līdzvērtīgu vadības elementu.
7.2. Piekrišanas atsaukšana neietekmē to personas datu apstrādes likumību, kas veikta pirms piekrišanas atsaukšanas.
7.3. Pēc piekrišanas atsaukšanas FinEx pārtrauc attiecīgo neobligāto sīkdatņu turpmāku ielādi. Atsevišķas jau ierīcē saglabātas sīkdatnes var būt nepieciešams dzēst pārlūkprogrammas iestatījumos, ja tehniski tās nevar automātiski noņemt.
7.4. Pārlūkprogrammas iestatījumi var ļaut bloķēt vai dzēst sīkdatnes. Tomēr pārlūkprogrammas vispārēja bloķēšana neaizstāj vietnes piekrišanas mehānismu un obligāto sīkdatņu bloķēšana var izraisīt atsevišķu vietnes funkciju nedarbību.
8. Personas dati, kas var tikt apstrādāti ar sīkdatņu palīdzību
8.1. Atkarībā no faktiskā sīkdatņu komplekta un lietotāja izvēles var tikt apstrādātas šādas informācijas kategorijas:
- IP adrese vai tās saīsināta/atvasināta forma;
- ierīces un pārlūkprogrammas tips, operētājsistēma, valoda un tehniskie parametri;
- sesijas un nejauši ģenerēti identifikatori;
- apmeklētās lapas, klikšķi, navigācijas secība, notikumi un vietnē pavadītais laiks;
- datums, laiks, aptuvena ģeogrāfiskā informācija, ja tā tiek atvasināta no IP adreses;
- reklāmas, konversiju vai auditorijas identifikatori, ja lietotājs ir piekritis mārketinga sīkdatnēm;
- lietotāja sīkdatņu izvēle un tās izdarīšanas laiks.
8.2. FinEx neizmanto sīkdatņu mehānismu ar mērķi tīši iegūt sensitīvas īpašu kategoriju personas datu kategorijas, ja vien konkrētā situācijā nepastāv atsevišķs, skaidrs un tiesiski pamatots apstrādes process.
9. Apstrādes tiesiskais pamats
9.1. Informācijas saglabāšanai lietotāja ierīcē vai piekļuvei tajā saglabātai informācijai neobligāto sīkdatņu gadījumā tiesiskais priekšnoteikums ir lietotāja piekrišana atbilstoši Informācijas sabiedrības pakalpojumu likuma 7¹ pantam.
9.2. Ja sīkdatnes ietvaros tiek apstrādāti personas dati, šādas apstrādes tiesiskais pamats parasti ir VDAR 6. panta 1. punkta a) apakšpunkts – piekrišana. Obligāto sīkdatņu gadījumā personas datu apstrāde atkarībā no konkrētā nolūka var balstīties arī uz VDAR 6. panta 1. punkta b) vai f) apakšpunktu, piemēram, lai nodrošinātu lietotāja pieprasīta pakalpojuma darbību vai informācijas sistēmu drošību.
9.3. Katras konkrētās sīkdatnes tiesiskais pamats jāvērtē pēc tās faktiskā nolūka, nevis tikai pēc tehnoloģijas nosaukuma vai kategorijas.
10. Trešo pušu pakalpojumi un datu saņēmēji
10.1. Atkarībā no FinEx faktiski izmantotajiem rīkiem sīkdatņu informācija var būt pieejama FinEx tehniskajiem pakalpojumu sniedzējiem, hostinga vai infrastruktūras nodrošinātājiem, analītikas pakalpojumu sniedzējiem, reklāmas platformām vai citiem pakalpojumu sniedzējiem.
10.2. FinEx izvērtē pakalpojumu sniedzēju lomu datu apstrādē. Atsevišķi pakalpojumu sniedzēji darbojas kā FinEx personas datu apstrādātāji, savukārt citi konkrētās apstrādes ietvaros var būt patstāvīgi pārziņi.
10.3. Precīzs sīkdatņu nosaukums, nodrošinātājs, nolūks, glabāšanas ilgums un saņēmējs tiek norādīts šīs Politikas pielikumā vai vietnes sīkdatņu pārvaldības rīkā, ja tas nodrošina lietotājam pastāvīgi pieejamu un aktuālu informāciju.
11. Personas datu apstrādes teritorija
11.1. Ar sīkdatnēm un līdzīgām tehnoloģijām saistītos personas datus FinEx apstrādā un glabā tikai Eiropas Savienības un Eiropas Ekonomikas zonas teritorijā.
11.2. FinEx nenodod ar sīkdatnēm vai līdzīgām tehnoloģijām saistītus personas datus saņēmējiem ārpus Eiropas Savienības vai Eiropas Ekonomikas zonas un nenodod šādus datus starptautiskām organizācijām.
11.3. FinEx izvēlas un konfigurē sīkdatņu, analītikas, hostinga, reklāmas un citus tehniskos risinājumus tā, lai FinEx kontrolēto personas datu apstrāde un piekļuve tiem notiktu tikai ES/EEZ teritorijā. Ja nākotnē šis modelis mainītos, FinEx pirms attiecīgās apstrādes uzsākšanas izvērtētu VDAR prasības un aktualizētu šo Politiku.
12. Sīkdatņu glabāšanas termiņi
12.1. Sīkdatņu glabāšanas ilgums ir atkarīgs no to konkrētā nolūka un tehniskās konfigurācijas. Sesijas sīkdatnes parasti tiek dzēstas pēc pārlūkprogrammas sesijas beigām, savukārt pastāvīgās sīkdatnes saglabājas līdz noteiktam derīguma termiņam vai līdz lietotājs tās dzēš.
12.2. FinEx nepiešķir visām sīkdatnēm vienādu glabāšanas termiņu. Katrai konkrētai sīkdatnei jānorāda tās faktiskais darbības ilgums vai, ja precīzs termiņš nav iepriekš nosakāms, objektīvi kritēriji tā noteikšanai.
12.3. Piekrišanas izvēles ierakstu var glabāt atsevišķi no pašām sīkdatnēm, lai FinEx spētu pierādīt piekrišanas esamību vai respektēt lietotāja atteikumu.
13. Analītika, mārketings un profilēšana
13.1. Ja lietotājs piekrīt analītiskajām sīkdatnēm, FinEx var analizēt vietnes apmeklējumu statistiku, funkciju izmantošanu un tehnisko veiktspēju, lai identificētu problēmas un uzlabotu vietnes saturu un lietošanas ērtumu.
13.2. Ja lietotājs piekrīt mārketinga sīkdatnēm, informācija var tikt izmantota reklāmas efektivitātes mērīšanai, konversiju uzskaitei, auditoriju izveidei un, ja attiecīgais rīks to paredz, personalizētākas reklāmas rādīšanai.
13.3. Mārketinga vai analītikas rīki atsevišķos gadījumos var radīt lietotāja interešu vai uzvedības profilu. Ja šāda profilēšana var radīt būtisku ietekmi uz personu vai tiek izmantota automatizētā individuālā lēmuma pieņemšanā, FinEx sniedz papildu informāciju atbilstoši VDAR prasībām.
14. Drošība un datu minimizēšana
14.1. FinEx piemēro samērīgus tehniskus un organizatoriskus pasākumus, lai aizsargātu ar sīkdatnēm iegūtos personas datus pret nejaušu vai nelikumīgu iznīcināšanu, nozaudēšanu, pārveidošanu, neatļautu izpaušanu vai piekļuvi.
14.2. FinEx cenšas konfigurēt sīkdatņu un analītikas rīkus tā, lai tiktu apstrādāts tikai konkrētajam nolūkam nepieciešamais datu apjoms un neobligātās tehnoloģijas netiktu ielādētas pirms atbilstošas lietotāja izvēles.
14.3. Ja tehniski iespējams un tas atbilst apstrādes nolūkam, var tikt izmantota IP adreses saīsināšana, pseidonimizācija, īsāks glabāšanas termiņš vai citi privātumu uzlabojoši iestatījumi.
15. Lietotāja tiesības personas datu apstrādes jomā
15.1. Ja sīkdatņu vai līdzīgu tehnoloģiju izmantošana ietver personas datu apstrādi, lietotājam atbilstoši VDAR un konkrētās apstrādes apstākļiem var būt tiesības:
- saņemt informāciju par savu personas datu apstrādi;
- piekļūt saviem personas datiem;
- lūgt neprecīzu datu labošanu;
- lūgt datu dzēšanu, ja tam pastāv VDAR paredzētie priekšnoteikumi;
- lūgt datu apstrādes ierobežošanu;
- iebilst pret apstrādi, ja tā balstīta uz leģitīmajām interesēm;
- saņemt datu pārnesamību VDAR paredzētajos gadījumos;
- atsaukt piekrišanu jebkurā laikā, ja apstrāde balstīta uz piekrišanu;
- iesniegt sūdzību Datu valsts inspekcijā.
15.2. Datu subjekta pieprasījumu var iesniegt, rakstot uz info@finex.lv vai nosūtot to uz SIA “FinEx”, Dzirnavu iela 140, Rīga, LV-1050, Latvija.
16. Pārlūkprogrammas un ierīces iestatījumi
16.1. Papildus FinEx sīkdatņu izvēles mehānismam lietotājs var pārvaldīt sīkdatnes savas pārlūkprogrammas vai ierīces iestatījumos. Pārlūkprogrammas var ļaut apskatīt, dzēst vai bloķēt sīkdatnes, tostarp noteiktu vietņu sīkdatnes.
16.2. Pārlūkprogrammas iestatījumu maiņa var ietekmēt ne tikai www.finex.lv, bet arī citu tīmekļa vietņu darbību. Obligāto sīkdatņu bloķēšanas gadījumā atsevišķas FinEx funkcijas, piemēram, drošas formas vai sesijas uzturēšana, var nedarboties korekti.
17. Informācija par faktiski izmantotajām sīkdatnēm
17.1. Aktuālā informācija par www.finex.lv faktiski izmantotajām sīkdatnēm un līdzīgām tehnoloģijām, tostarp to nosaukumiem, nodrošinātājiem, kategorijām, nolūkiem un glabāšanas termiņiem, ir pieejama vietnes sīkdatņu iestatījumu rīkā. Informācija tiek aktualizēta, mainoties vietnē izmantotajiem risinājumiem.
18. Izmaiņas Politikā
18.1. FinEx periodiski pārskata šo Politiku un aktualizē to, ja mainās izmantotās tehnoloģijas, sīkdatņu komplekts, pakalpojumu sniedzēji, apstrādes nolūki, tiesiskais regulējums vai uzraudzības prakse.
18.2. Aktuālā Politikas redakcija vienmēr tiek publicēta www.finex.lv. Būtisku izmaiņu gadījumā FinEx var atkārtoti lūgt lietotājam izdarīt sīkdatņu izvēli, ja iepriekš sniegtā piekrišana vairs neaptver jauno apstrādi.
19. Kontaktinformācija
Jautājumos par sīkdatņu izmantošanu, personas datu apstrādi vai savu tiesību īstenošanu lūdzam sazināties ar:
SIA “FinEx”
Reģistrācijas Nr. 40203617030
Dzirnavu iela 140, Rīga, LV-1050, Latvija
E-pasts: info@finex.lv
Tīmekļa vietne: www.finex.lv